Control d'accessos · Axis · AXIS Camera Station Secure Entry
Les portes, dins del programa amb què ja mires les càmeres.
No és una plataforma enterprise i no ho intenta ser. És control d'accessos sobre la mateixa xarxa i el mateix programari que el vídeo, on les càmeres ja són d'aquesta casa i les portes són unes quantes, no quatre-centes.
Què és, i quin problema resol.
El problema no és obrir portes. És tenir dos sistemes, dos programes i dos proveïdors per a una instal·lació que és una de sola.
En moltíssims llocs el vídeo està ben resolt i les portes van pel seu compte: un altre fabricant, un altre programa, un altre servidor i una altra persona que el sap fer anar. Quan hi ha un intent d'accés estrany, algú mira el registre en una pantalla i busca la imatge en una altra, a mà i per l'hora.
Secure Entry és la resposta d'Axis a això, i és una resposta modesta a propòsit: les portes es gestionen dins del mateix programari amb què es veuen les càmeres. L'electrònica són controladores de porta en xarxa, alimentades pel mateix cable de xarxa, sense panell gran en un armari.
Apareix on hi ha de quatre a unes quantes desenes de portes i les càmeres ja són d'aquesta casa: una nau, una escola, una clínica, una seu mitjana, un poliesportiu. I apareix molt en ampliacions: ja hi ha càmeres i enregistrament, i ara calen sis portes controlades sense muntar un sistema sencer.
Com està construït, i què implica.
Cada controladora és un equip de xarxa que penja d'un punt de xarxa, s'hi alimenta i governa una porta o dues. Guarda a dins la seva configuració, els seus permisos i els seus horaris, i decideix ella. No hi ha un panell central del qual depenguin totes, i això canvia l'obra: menys armari i menys cable de dades fins a un rac, més dependència de la xarxa.
La gestió de persones, credencials i horaris viu al programari de vídeo, al mateix client on l'operador ja treballa. Això té un avantatge que no s'aprecia fins que el veus: un intent denegat apareix amb la imatge d'aquella porta al costat, sense projecte d'integració pel mig, perquè no hi ha dos sistemes per integrar.
I el límit és justament aquí. Creix sumant controladores, però el que no creix són les funcions: no és el lloc per a jerarquies de zones profundes, excluses encadenades, gestió de visites a escala o sincronització fina amb el sistema de personal. Està pensat per fer bé el que és normal, no per cobrir un plec d'alta seguretat.
Quatre preguntes de fitxa tècnica.
- Si els lectors parlen OSDP o Wiegand, i quines targetes es poden llegir de les que ja hi ha. Comprovat en una porta real.
- Com s'alimenta cada porta i què passa si marxa la llum. Com que l'alimentació va per la xarxa, el reserva dels equips de xarxa deixa de ser un assumpte d'informàtica i passa a ser part del sistema de seguretat.
- Com es llicencia cada porta al programari de vídeo, i què passa en afegir la setena.
- Si les controladores admeten els perfils d'accessos d'ONVIF o programari de tercers. És la pregunta de sortida: d'això depèn si el maquinari es pot reutilitzar el dia que s'hagi de canviar de cap. Es comprova, no es promet.
Una sola xarxa, i el que això demana.
Aquí no hi ha núvol ni hi ha panell: hi ha xarxa. La instal·lació s'hi sosté, i això s'ha de projectar.
Cada controladora és un equip més a la xarxa, amb la seva adreça i la seva configuració. El que és bo: no hi ha servidor d'accessos a part, no hi ha base de dades nova per fer-ne còpia i totes les dades es queden a la instal·lació, cosa que simplifica bastant la conversa de protecció de dades. La càrrega del servidor de vídeo i les seves còpies continua sent del client.
El que cal fer bé: posar aquests equips en una xarxa separada de la xarxa en què treballa l'empresa, amb les seves regles; i donar suport a l'electrònica de xarxa, perquè si es queda sense corrent el commutador, es queden sense corrent les portes que en pengen. Això es dimensiona, no se suposa.
I què passa si cau el servidor de vídeo: les portes continuen funcionant, perquè cada controladora decideix amb la seva còpia. El que es perd és la gestió, la vista conjunta i el registre centralitzat mentre estigui caigut. És una degradació raonable, però cal explicar-la abans.
Per a qui encaixa, i per a qui no.
Encaixa quan les càmeres ja són d'aquesta casa, les portes són unes quantes i els requisits són els normals: qui entra, quan, amb quina credencial i que en quedi constància amb la seva imatge. Encaixa també en ampliacions, on muntar una plataforma sencera per a sis portes és desproporcionat.
No encaixa en alta seguretat, ni en multiseu gran amb jerarquies d'administració, ni on calgui integració profunda amb personal, visites a escala o recompte d'evacuació exigent. Això no és un defecte del producte: és que no és aquell producte.
I hi ha un parany que convé anomenar, perquè és el que es paga tres anys després: d'aquí no es creix cap a una plataforma enterprise. Si la instal·lació demanarà això d'aquí a tres anys —perquè l'empresa està creixent, perquè hi haurà un plec, perquè entren auditories—, es tria una altra cosa ara, encara que avui costi més. Aquella conversa la tenim al principi i amb números.
Què hi fem nosaltres amb ella.
- El projecte porta per porta: credencial, comportament quan marxa la llum, lectura de sortida, quina càmera la mira i què fa l'incendi. Que el sistema sigui senzill no treu cap d'aquelles decisions.
- La xarxa, que aquí és el sistema: adreçament, separació de la xarxa corporativa, alimentació per cable de xarxa i reserva de l'electrònica de xarxa.
- La instal·lació: canalització, lectors en OSDP on es pugui, panys i ferramentes, intercomunicador a la porta del carrer si cal atendre qui truca.
- La posada en marxa dins del programari de vídeo, que és on això guanya: portes, horaris i persones configurats, i l'intent denegat comprovat amb la seva imatge al costat. Amb acta punt per punt.
- El manteniment: bateries i reserva, firmware de controladores, ferramentes i panys —que és el que es gasta—, revisió del llistat de credencials, i les claus a nom del client.
Qui la configura quan marxem.
Aquesta és, de les set, la que el client governa amb menys esforç. I per una raó pràctica.
Qui administrarà les portes ja fa servir aquell programa per mirar les càmeres. No hi ha una eina nova per aprendre, ni un segon lloc on donar d'alta la mateixa persona. Altes i baixes, credencials, horaris, permisos per porta i consulta del registre els porta el client des del primer dia, i normalment ho porta informàtica o qui ja portava el vídeo.
El que continua sent nostre: afegir una controladora o una porta, canviar el que fa una porta quan marxa la llum, tocar l'enganxall amb la detecció d'incendis, canviar la xarxa o pujar firmware. I hi ha un matís propi d'aquesta arquitectura: com que cada controladora és un equip independent, els canvis de configuració s'han de fer on toca i no en dos llocs alhora, o s'acaba amb una porta que es comporta diferent del que diu la pantalla.
El que es lliura: formació curta —que aquí és curta de debò, perquè el programa ja es coneix—, el mapa de portes amb el seu comportament escrit, l'inventari de controladores amb la seva adreça i el seu firmware, què es va llicenciar i un full amb els cinc problemes probables i la seva resposta.
Venir d'una altra cosa.
Venint d'un sistema d'accessos petit i independent, es conserva la canalització, els panys, les ferramentes i sovint els lectors. Se substitueix la controladora i desapareix el seu programa: aquella part de la migració és barata i ràpida, i és justament el cas en què aquesta opció brilla.
El que cal mirar abans és el punt de xarxa de cada porta i la seva alimentació. Si no arriba xarxa a la porta, arriba un cable nou, i allà se'n va l'avantatge: convé veure-ho a la visita i no a l'oferta.
Les targetes, el de sempre: si les actuals es llegeixen, ningú no s'assabenta del canvi; si van xifrades amb claus d'un altre fabricant, hi ha reemissió. I l'historial s'exporta i s'arxiva abans d'apagar el sistema vell, perquè no viatjarà.
Les altres sis d'aquest grup.
Quatre són plataformes de núvol o híbrides, una és d'edifici gran i una altra ve del pany. Aquesta ve del vídeo, i això és el que la distingeix.
Començar
Quantes portes, i quines càmeres tens?
Si les càmeres ja són d'aquesta casa i les portes són unes quantes, això sol sortir més barat que muntar un sistema a part. Explica'ns quantes són, si arriba xarxa a cadascuna i què esperes del sistema d'aquí a tres anys, i et diem si encaixa o si se't quedarà curt.